[CTF] Lord of SQLInjection 6번 darkelf Write-Up

los 6번 darkelf Write-Up 입니다.

---

[그림 1] 문제 메인 페이지

이번엔 or, and가 filtering 되고 있습니다.

하지만 or은 ||, and는 &&로 바꾸어 우회가 가능합니다. 심지어 이렇게 쓰면 앞 뒤 공백이 필요 없습니다.

select id from prob_darkelf where id='guest' and pw=''||id='admin'

이렇게 입력하면 됩니다.

[그림 2] 문제 정답처리

URL Encoding 후 데이터를 전달하면 문제가 정답처리 됩니다.